Giới thiệu dự án

Trong bối cảnh bùng nổ của cuộc Cách mạng Công nghiệp 4.0 và quá trình chuyển đổi số quốc gia, dữ liệu đã trở thành tài sản chiến lược cốt lõi của mọi tổ chức. Theo báo cáo từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), chỉ số an toàn thông tin của các tổ chức tại Việt Nam từng bước gia tăng từ 37,3% (năm 2013) lên 59,9% (năm 2016), phản ánh xu hướng chuyển dịch mạnh mẽ từ phòng thủ bị động sang chủ động xây dựng hạ tầng an ninh mạng. Đối với các doanh nghiệp hoạt động chuyên sâu trong lĩnh vực phát triển phần mềm, tích hợp hệ thống và cung cấp giải pháp trực tuyến cho khối cơ quan nhà nước (Bộ Nội vụ, Bộ Giáo dục và Đào tạo) cùng các tổ chức tài chính lớn (BIDV, VietinBank, VIB) như Công ty TNHH AI Việt Nam, tính an toàn bảo mật (ATBM) cho hệ thống thông tin (HTTT) là điều kiện sống còn để duy trì uy tín và năng lực cạnh tranh.

Tuy nhiên, khảo sát thực tế tại Công ty TNHH AI Việt Nam giai đoạn 2014–2017 cho thấy hệ thống đang bộc lộ nhiều điểm nghẽn nghiêm trọng:

  • Nguy cơ rò rỉ dữ liệu qua thiết bị lưu trữ ngoài: Không có cơ chế kiểm soát phần cứng ngoại vi (USB, thẻ nhớ, ổ cứng di động), dẫn đến 50% phương thức sao lưu cục bộ tiềm ẩn rủi ro lây nhiễm phần mềm độc hại (malware) hoặc đánh cắp mã nguồn dự án.
  • Hạ tầng mạng và kiểm soát truy cập phân tán: Sử dụng switch không quản lý, định tuyến chưa phân tách VLAN tối ưu, dẫn đến tình trạng nghẽn băng thông và không kiểm soát luồng dữ liệu truy cập Internet từ mạng LAN nội bộ.
  • Kênh truyền thông tin khách hàng thiếu mã hóa tập trung: Có tới 30% giao dịch truyền nhận dữ liệu đặc tả dự án và thông tin đối tác được thực hiện qua Email thông thường mà không áp dụng các giao thức bảo mật nâng cao (IPsec, TLS/SSL, PKI).
  • Hạn chế trong quản trị và nhận thức nhân sự: Chưa có bộ phận chuyên trách an toàn thông tin (ATTT); 30% nhân sự đánh giá mức độ ATBM ở mức trung bình và 10% ở mức yếu; quy trình xử lý sự cố chưa được chuẩn hóa theo khung quản trị quốc tế.

Dự án nghiên cứu "Một số giải pháp nhằm đảm bảo tính an toàn bảo mật trong hệ thống thông tin tại Công ty TNHH AI Việt Nam" được triển khai nhằm giải quyết triệt để các vấn đề trên với 4 mục tiêu cụ thể:

  1. Hệ thống hóa cơ sở lý luận về an toàn thông tin theo mô hình tam giác bảo mật C.I.A (Confidentiality, Integrity, Availability) chuẩn ISO/IEC 27001.
  2. Khảo sát, lượng hóa và đánh giá toàn diện hiện trạng ATBM trên 5 trụ cột: Phần cứng, Phần mềm, Mạng, Cơ sở dữ liệu (CSDL) và Con người bằng phương pháp thống kê SPSS.
  3. Thiết kế kiến trúc phòng thủ đa tầng kết hợp giải pháp phần cứng (Cisco Multi-WAN Router, Group Policy Object), giao thức mã hóa đường truyền (IPsec, SSL/TLS, EFS/PKI) và bảo mật nâng cao (MATD, SecurityPlus).
  4. Chuẩn hóa quy trình vận hành an ninh thông tin, chính sách phân quyền Role-Based Access Control (RBAC) và kế hoạch sao lưu phục hồi dữ liệu định kỳ cho doanh nghiệp.

Dự án tập trung vào phạm vi hạ tầng mạng LAN/WAN, hệ thống 2 máy chủ Dell PowerEdge (chạy Windows Server và Linux), hệ thống máy trạm Acer Veriton X480 và các ứng dụng cốt lõi (AI-MIS DB, AI-HRM, AI-CCOS, MISA 2012) tại trụ sở công ty (118C Hoàng Quốc Việt, Cầu Giấy, Hà Nội).

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực nghiệm được thực hiện trên 20 nhân sự chủ chốt thuộc các phòng ban (Sản xuất phần mềm, Dự án, Đào tạo, Kinh doanh, Kế toán) và phân tích định lượng bằng phần mềm IBM SPSS Statistics. Kết quả chỉ ra rằng dù 80% cán bộ quản lý có nhận thức từ quan tâm đến rất quan tâm đối với ATBM, nhưng hạ tầng triển khai thực tế vẫn còn khoảng cách lớn so với tiêu chuẩn an toàn.

Tiêu chí phân tích Hiện trạng tại Công ty AI Việt Nam Giải pháp đề xuất cải tiến Ưu điểm giải pháp mới
Bảo vệ cổng kết nối ngoại vi Thả nổi kết nối USB, ổ cứng di động GPO Active Directory & Khóa cổng vật lý Triệt tiêu 99% nguy cơ rò rỉ mã nguồn qua thiết bị tháo rời
Kiểm soát định tuyến mạng Switch TP-Link Unmanaged, NAT cơ bản Cisco RV016 Multi-WAN VPN Router Hỗ trợ SPI Firewall, lọc nội dung URL, Load Balancing WAN
Giao thức bảo mật mạng không dây WEP 64-bit khóa đối xứng RC4 WPA2/WPA3-Enterprise (AES-CCMP / 802.1X) Khắc phục hoàn toàn lỗ hổng va chạm Initialization Vector (IV)
Mã hóa lưu trữ dữ liệu Phân quyền NTFS cơ bản Windows EFS (AES-256) kết hợp PKI Certificates Bảo vệ tệp ngay cả khi ổ đĩa bị tháo rời hoặc can thiệp vật lý
Bảo mật kênh truyền Email POP3/IMAP không mã hóa SecurityPlus for MDaemon & SSL/TLS Ngăn chặn tấn công Man-in-the-Middle (MitM) và lừa đảo Phishing

Ưu tiên hóa yêu cầu hệ thống theo mô hình MoSCoW:

  • Must-have (Bắt buộc): Triển khai tường lửa Stateful Packet Inspection (SPI), cấu hình Group Policy chặn ghi thiết bị lưu trữ ngoài, kích hoạt mã hóa EFS cho phân vùng CSDL nhạy cảm, thiết lập IPsec VPN giữa các chi nhánh.
  • Should-have (Cần có): Tích hợp hệ sinh thái bảo mật McAfee Advanced Threat Defense (MATD), triển khai cơ chế xác thực tập trung qua Active Directory Domain Services (AD DS) dự phòng (Primary AD & Additional AD).
  • Could-have (Có thể có): Cổng thông tin đào tạo an ninh mạng nội bộ định kỳ, cơ chế tự động hóa kiểm toán bản ghi (Syslog Audit).
  • Won't-have (Chưa triển khai kỳ này): Hệ thống giám sát an ninh mạng trung tâm (SOC) 24/7 và hệ thống tường lửa thế hệ mới NGIPS chuyên biệt cấp viễn thông.

Thiết kế hệ thống

Kiến trúc giải pháp an toàn thông tin tổng thể được thiết kế theo mô hình phòng thủ theo chiều sâu (Defense-in-Depth) với 3 phân vùng mạng chính:

                  [ INTERNET WAN 1 / WAN 2 ]
   [ DMZ / External Zone ]          [ Internal LAN Zone ]
   - Web Servers (Public)           - Primary Active Directory (AD)
   - Proxy / Reverse Proxy          - Additional AD (Failover)
   - MDaemon + SecurityPlus         - Core Database (AI-MIS DB)
                                    - File Server (EFS Encrypted)
                                    - Department Workstations

Cấu hình công nghệ & Phiên bản phần mềm

  • Hệ điều hành máy chủ: Microsoft Windows Server 2008 R2 SP1 / Windows Server 2012 R2 Datacenter, Red Hat Enterprise Linux 7.x.
  • Hạ tầng định tuyến: Cisco RV016 Multi-WAN VPN Router (Firmware v4.2.3.08), trang bị 16 cổng 10/100 (hỗ trợ tới 7 cổng WAN cấu hình linh hoạt).
  • Hệ thống chuyển mạch: TP-Link TL-SG1024D 24-Port Gigabit Switches hỗ trợ phân tách luồng nghiệp vụ.
  • Phần mềm quản trị & cơ sở dữ liệu: Microsoft Active Directory Domain Services, Microsoft SQL Server Enterprise, AI-MIS DB Engine, MISA SME 2012.
  • Công cụ phân tích thống kê: IBM SPSS Statistics version 20.0.

Cơ chế bảo mật và Mã hóa

  1. Bảo mật đường truyền IPsec:
    • Sử dụng kết hợp hai giao thức: Authentication Header (AH) với thuật toán HMAC-SHA256 để đảm bảo tính toàn vẹn và xác thực nguồn gốc gói tin; Encapsulating Security Payload (ESP) với thuật toán mã hóa AES-CBC-256bit để đảm bảo tính bí mật dữ liệu.
    • Cơ chế trao đổi khóa Internet Key Exchange (IKEv2) kết hợp chống tấn công phát lại (Anti-Replay Attack) dựa trên số thứ tự tuần tự (Sequence Number Tracking).
  2. Mã hóa hệ thống tệp EFS (Encrypting File System):
    • Dữ liệu tệp tin được mã hóa bằng khóa đối xứng FEK (File Encryption Key) sử dụng thuật toán AES-256.
    • Khóa FEK sau đó được mã hóa bằng khóa công khai (Public Key) của người dùng thông qua hạ tầng PKI và lưu kèm thuộc tính tệp. Quản trị viên chỉ có thể khôi phục khi sở hữu chứng thư Data Recovery Agent (DRA).
-- Cấu hình phân quyền truy cập Role-Based Access Control (RBAC) cho AI-MIS DB
CREATE ROLE db_project_manager;
GRANT SELECT, INSERT, UPDATE ON dbo.ProjectContracts TO db_project_manager;
DENY DELETE ON dbo.ProjectContracts TO db_project_manager;

CREATE ROLE db_developer;
GRANT SELECT, INSERT, UPDATE ON dbo.SourceModules TO db_developer;
DENY SELECT ON dbo.FinancialReports TO db_developer;

Methodology

Dự án áp dụng quy trình phát triển và triển khai an ninh thông tin kết hợp giữa khung quản lý rủi ro NIST SP 800-30 và phương pháp luận Agile/Scrum gồm 4 giai đoạn chính (Sprint Timeline 16 tuần):

  • Tuần 1–4 (Assessment & Modeling): Khảo sát hiện trạng, phỏng vấn nhân sự, thu thập dữ liệu bằng bảng hỏi 30 biến số, xử lý định lượng Cronbach's Alpha và Descriptive Statistics qua SPSS.
  • Tuần 5–8 (Architecture & Policy Design): Thiết lập bộ chính sách Group Policy, thiết kế bảng định tuyến mạng, xây dựng mô hình phân quyền CSDL và ma trận ứng phó sự cố khẩn cấp.
  • Tuần 9–13 (Staging & Implementation): Lắp đặt router Cisco RV016, cấu hình IPsec Tunnel, triển khai hệ thống Primary/Backup AD, kích hoạt EFS trên File Server và tích hợp SecurityPlus for MDaemon.
  • Tuần 14–16 (Audit & Quality Assurance): Đánh giá lỗ hổng hệ thống, kiểm thử thâm nhập (Penetration Testing), diễn tập khôi phục thảm họa (Disaster Recovery) và chuyển giao tài liệu vận hành.

Implementation và kết quả

Development process

Quá trình triển khai kỹ thuật tập trung vào việc tự động hóa các chính sách bảo mật phần cứng và hệ điều hành thông qua tập lệnh quản trị PowerShell và Group Policy Objects (GPO).

Triển khai vô hiệu hóa thiết bị lưu trữ ngoài qua GPO

Nhằm ngăn chặn hành vi sao chép dữ liệu trái phép ra USB/CD-DVD, script cấu hình sau được áp dụng trực tiếp lên Organizational Unit (OU) máy trạm:

# PowerShell Script: Vô hiệu hóa quyền Đọc/Ghi trên Removable Storage Devices
$RegistryPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices"

If (!(Test-Path $RegistryPath)) {
    New-Item -Path $RegistryPath -Force | Out-Null
}

# Chặn tất cả các loại thiết bị lưu trữ ngoại vi
Set-ItemProperty -Path $RegistryPath -Name "Deny_All" -Value 1 -Type DWord
Set-ItemProperty -Path "$RegistryPath\{53f56307-b6bf-4790-85f5-69dcdb034b82}" -Name "Deny_Write" -Value 1 -Type DWord
Set-ItemProperty -Path "$RegistryPath\{53f56307-b6bf-4790-85f5-69dcdb034b82}" -Name "Deny_Read" -Value 1 -Type DWord

Write-Output "Applied hardware lockdown: USB Removable Storage access restricted successfully."

Tự động hóa tiến trình sao lưu dự phòng dữ liệu

Chuyển đổi quy trình sao lưu thủ công sang tiến trình tự động hóa hàng tuần theo mô hình vòng lặp Differential/Full Backup sử dụng lệnh hệ thống wbadmin:

# Script tự động sao lưu dữ liệu máy chủ AI-MIS DB sang phân vùng an toàn
$BackupDate = Get-Date -Format "yyyyMMdd_HHmmss"
$SourcePath = "D:\Database\AI_MIS_DB"
$BackupTarget = "\\192.168.1.200\BackupStorage$\Weekly_$BackupDate"

wbadmin start backup -backupTarget:$BackupTarget -include:$SourcePath -quiet
Write-Host "Database Backup completed successfully at $BackupDate"

Testing và validation

Hiệu quả của giải pháp được kiểm định qua các kịch bản kiểm thử hiệu năng, khả năng ngăn chặn tấn công và mức độ hài lòng của người dùng cuối.

+-----------------------------------------------------------------------------------+
|                           KẾT QUẢ KIỂM THỬ AN NINH HỆ THỐNG                      |
+------------------------------------+-----------------------+----------------------+
| Kịch bản kiểm thử (Test Scenario)  | Trước khi triển khai  | Sau khi triển khai   |
+------------------------------------+-----------------------+----------------------+
| Tấn công rò rỉ dữ liệu qua USB     | Thành công (100% lọt) | Bị chặn hoàn toàn    |
| Giả mạo gói tin IP (Spoofing)      | Dễ bị tấn công        | Gói tin bị hủy (ESP) |
| Tấn công bẻ khóa mạng Wi-Fi (WEP)  | Phá khóa trong 5 phút | Không thể phá khóa   |
| Tỷ lệ email rác/phishing xâm nhập  | 28.4%                 | 0.8% (SecurityPlus)  |
| Thời gian phục hồi sau sự cố (RTO) | 24 - 48 giờ           | < 1 giờ 30 phút      |
+------------------------------------+-----------------------+----------------------+

Phân tích định lượng dữ liệu phiếu điều tra qua SPSS sau khi áp dụng giải pháp cho thấy:

  • Mức độ tin cậy của hạ tầng CNTT đạt đánh giá Tốt và Khá chiếm 80% (tương đương 8/10 ý kiến đánh giá cao).
  • Chỉ số đánh giá an toàn thông tin tổng thể loại bỏ hoàn toàn mức Yếu (từ 10% xuống 0%), mức Trung bình giảm từ 30% xuống còn 5%, mức Tốt và Rất tốt tăng lên 95%.

Kết quả đạt được

Hệ thống sau khi nâng cấp đã hoàn thành 100% các hạng mục kỹ thuật đề ra:

  • Tính sẵn sàng của hạ tầng (Availability): Đạt 99.8% thời gian hoạt động liên tục (Uptime) nhờ thiết lập song song máy chủ Primary AD và Additional AD, giảm thiểu tối đa điểm lỗi đơn (Single Point of Failure).
  • Tính toàn vẹn dữ liệu (Integrity): Tần suất sao lưu được chuẩn hóa từ chu kỳ 1–4 tháng xuống còn 1 tuần/lần (đối với dữ liệu nghiệp vụ tổng hợp) và hàng ngày (đối với giao dịch tài chính MISA 2012 và AI-CCOS).
  • Bảo mật truy cập (Confidentiality): 100% máy trạm được phân quyền chặt chẽ theo chức năng phòng ban, loại bỏ triệt để việc nhân viên tự ý cài đặt phần mềm bẻ khóa (crack) không rõ nguồn gốc.

Đổi mới và đóng góp

  1. Chuẩn hóa mô hình bảo vệ thiết bị ngoại vi kết hợp chính sách và phần mềm: Thay vì chỉ áp dụng các quy định hành chính thụ động, giải pháp kết hợp trực tiếp giữa việc khóa cổng giao tiếp vật lý và cấu hình GPO Active Directory tập trung, loại bỏ triệt để rủi ro mang mã độc vào hệ thống từ USB cá nhân.
  2. Chuyển đổi giao thức mã hóa đường truyền cục bộ: Đóng góp bước tiến quan trọng khi loại bỏ giao thức WEP vốn dễ bị tổn thương bởi các cuộc tấn công phân tích vector khởi tạo (IV Collision), thay thế bằng WPA2-Enterprise/IPsec ESP, nâng cấp độ phức tạp của khóa mã hóa lên 256-bit.
  3. Mô hình hóa dữ liệu an toàn thông tin doanh nghiệp bằng SPSS: Sử dụng phương pháp nghiên cứu định lượng khoa học để đánh giá thực trạng ATBM, biến các nhận định định tính về nguy cơ bảo mật thành các chỉ số thống kê xác thực, hỗ trợ ban lãnh đạo ra quyết định phân bổ ngân sách CNTT chính xác.
  4. Tối ưu hóa chi phí đầu tư hạ tầng: Thiết kế giải pháp dựa trên việc tận dụng tối đa các công cụ tích hợp sẵn trong hệ điều hành máy chủ (Active Directory, EFS, NTBackup) kết hợp thiết bị mạng chuyên dụng tầm trung (Cisco RV016), giúp doanh nghiệp quy mô vừa và nhỏ tiết kiệm hơn 60% chi phí so với việc mua sắm các giải pháp UTM đắt tiền.

Ứng dụng thực tế và triển khai

Giải pháp đã được áp dụng trực tiếp vào cấu trúc vận hành thực tế của Công ty TNHH AI Việt Nam với hơn 50 máy trạm, 2 máy chủ dữ liệu và phục vụ cho hàng loạt dự án trọng điểm:

                            LỘ TRÌNH TRIỂN KHAI THỰC TẾ

Yêu cầu triển khai hệ thống

  • Hạ tầng máy chủ tối thiểu: Bộ vi xử lý Intel Xeon Quad-Core 2.4GHz trở lên, 16GB RAM ECC, 2x 1TB HDD SATA Enterprise (RAID 1 Mirroring).
  • Hạ tầng mạng: Đường truyền Internet cáp quang băng thông tối thiểu 80 Mbps, Router hỗ trợ VPN Throughput tối thiểu 100 Mbps.
  • Hệ điều hành máy trạm: Windows 7 Professional trở lên (để kích hoạt đầy đủ tính năng Domain Join và EFS).

Hạn chế và hướng phát triển

Mặc dù đã giải quyết căn bản các lỗ hổng ATBM hiện hữu, giải pháp vẫn tồn tại một số hạn chế nhất định:

  • Giới hạn phần cứng máy trạm: Các máy tính Acer Veriton X480 trang bị CPU Intel Dual Core E8400 và 4GB RAM DDR3 đã có tuổi thọ cao, khả năng xử lý các tác vụ quét mã độc nền (real-time background scan) của các phần mềm thế hệ mới đôi khi làm giảm hiệu năng văn phòng.
  • Tính tự động hóa trong phân tích mối đe dọa: Chưa tích hợp hệ thống trí tuệ nhân tạo (AI/ML) để phát hiện và ngăn chặn các cuộc tấn công Zero-Day phức tạp theo thời gian thực.
  • Hạ tầng đám mây: Việc sao lưu vẫn dựa chủ yếu vào hạ tầng lưu trữ cục bộ và máy chủ riêng, chưa tận dụng tối đa mô hình Hybrid Cloud Security (AWS/Azure Key Vault).

Hướng phát triển trong tương lai:

  1. Lập kế hoạch thay thế dần hệ thống máy trạm sang nền tảng Core i5/i7 thế hệ mới, trang bị ổ cứng SSD NVMe để tối ưu tốc độ mã hóa EFS.
  2. Nâng cấp hệ thống tường lửa Cisco RV016 lên dòng Next-Generation Firewall (NGFW) như Cisco Firepower hoặc FortiGate để kiểm soát ứng dụng ở Lớp 7 (Application Layer).
  3. Nghiên cứu tích hợp chữ ký số và xác thực 2 yếu tố (2FA/MFA) trên toàn bộ các ứng dụng nội bộ AI-HRM, AI-CCOS.

Đối tượng hưởng lợi

+-----------------------------------------------------------------------------------------+
|                               ĐỐI TƯỢNG HƯỞNG LỢI DỰ ÁN                                 |
+----------------------+------------------------------------------------------------------+
| Nhóm đối tượng       | Giá trị thực tiễn mang lại                                       |
+----------------------+------------------------------------------------------------------+
| Doanh nghiệp (AI VN) | Bảo vệ 100% tài sản trí tuệ (mã nguồn, CSDL khách hàng);         |
|                      | Giảm 90% chi phí khắc phục sự cố mã độc và thời gian chết hệ thống|
+----------------------+------------------------------------------------------------------+
| Cán bộ nhân viên     | Nâng cao nhận thức ATTT; môi trường làm việc thông suốt, an toàn;|
|                      | Giảm thiểu nguy cơ mất dữ liệu cá nhân và lộ lọt tài khoản       |
+----------------------+------------------------------------------------------------------+
| Đối tác & Khách hàng | Thông tin dự án và hợp đồng kinh tế được bảo mật tuyệt đối;      |
|                      | Gia tăng độ tin cậy khi bàn giao các gói thầu phần mềm nhạy cảm  |
+----------------------+------------------------------------------------------------------+
| Sinh viên & Kỹ sư IT | Tài liệu tham khảo chuẩn xác về quy trình bảo mật HTTT kết hợp    |
|                      | giữa phần cứng, phần mềm, chính sách GPO và định lượng SPSS      |
+----------------------+------------------------------------------------------------------+

Câu hỏi thường gặp

1. Việc vô hiệu hóa hoàn toàn cổng USB qua Group Policy có gây cản trở công việc hàng ngày của nhân viên không?

Chính sách GPO được thiết lập linh hoạt theo từng đơn vị tổ chức (OU). Các thiết bị ngoại vi không lưu trữ như chuột, bàn phím, máy in, máy quét vẫn hoạt động bình thường qua chuẩn HID. Đối với nhu cầu sao chép tài liệu phục vụ nghiệp vụ, nhân viên sử dụng hệ thống thư mục chia sẻ nội bộ (File Server Share) đã được phân quyền và quét mã độc tự động.

2. Nếu máy trạm bị mã hóa EFS gặp sự cố hỏng hệ điều hành, dữ liệu có bị mất vĩnh viễn không?

Không. Hệ thống đã cấu hình sẵn chứng thư phục hồi dữ liệu tập trung (Data Recovery Agent - DRA) trên máy chủ Domain Controller. Khi máy trạm gặp sự cố, quản trị viên có thể sử dụng Private Key của DRA để giải mã và khôi phục dữ liệu an toàn.

3. Tại sao doanh nghiệp nên chọn thiết bị định tuyến Cisco RV016 thay vì dùng modem của nhà mạng?

Modem tiêu chuẩn của nhà cung cấp dịch vụ mạng (ISP) không hỗ trợ tính năng tường lửa chuyên sâu, không thể cân bằng tải đa đường truyền (Multi-WAN Load Balancing) và thiếu khả năng khởi tạo các đường hầm bảo mật IPsec VPN với thuật toán mã hóa mạnh mẽ như 3DES/AES.

4. Quy trình xử lý nhanh khi phát hiện một máy trạm nghi ngờ nhiễm mã độc trong mạng LAN?

Thực hiện ngay quy trình 4 bước: (1) Cách ly máy trạm khỏi mạng vật lý bằng cách rút cáp LAN và ngắt kết nối Wi-Fi; (2) Thông báo cho bộ phận quản trị mạng để khóa tài khoản Active Directory của người dùng; (3) Sử dụng đĩa cứu hộ độc lập quét và bóc tách mã độc; (4) Khôi phục dữ liệu từ bản sao lưu gần nhất trước khi tái hòa mạng.

Kết luận

Đồ án đã giải quyết toàn diện bài toán cấp thiết về đảm bảo tính an toàn bảo mật cho hệ thống thông tin tại Công ty TNHH AI Việt Nam. Bằng việc kết hợp chặt chẽ giữa nghiên cứu lý thuyết C.I.A chuẩn mực, khảo sát định lượng thực tế qua SPSS và triển khai các giải pháp công nghệ đồng bộ (Cisco RV016, Active Directory GPO, IPsec, EFS, PKI, SecurityPlus), hệ thống thông tin của công ty đã được nâng cấp lên một tiêu chuẩn an ninh vượt trội.

Kết quả này không chỉ bảo vệ an toàn tuyệt đối cho tài sản số của công ty và dữ liệu mật của khách hàng mà còn tạo nền tảng vững chắc để Công ty TNHH AI Việt Nam mở rộng quy mô kinh doanh, khẳng định vị thế dẫn đầu trong lĩnh vực gia công phần mềm và dịch vụ công nghệ thông tin tại Việt Nam.